El mercado global de la ciberseguridad ha acelerado su transformación en 2026, impulsado por la consolidación de grandes fabricantes, el auge de la inteligencia artificial y el crecimiento sostenido de los servicios gestionados. El sector crece a doble dígito, y redefine sus prioridades y su estructura competitiva.

Según el último informe de ciberseguridad de ESET, el phishing en todas sus formas sigue siendo la amenaza más prevalente, mientras llama la atención la llegada a España de nuevas amenazas como el fraude con NFC o los grupos sofisticados de ransomware como The Gentlemen.

La inteligencia artificial es ya el principal riesgo de seguridad para las organizaciones públicas y privadas. Aunque los presupuestos crecen y superan el 11% del gasto total en ciberseguridad, la mayoría de las compañías considera insuficiente su inversión para afrontar amenazas cada vez más complejas.

Bitdefender desvela una operación internacional de fraude financiero con un ecosistema perfectamente coordinado, que abarcó más de 15 países de diferentes continentes y duró ocho meses, explotando la expectación que se generó por la posible salida a bolsa de SpaceX.

Las organizaciones han perdido control sobre el uso real de la inteligencia artificial, con incidentes de seguridad al alza y un volumen creciente de datos generados por agentes. El 88,4% ha sufrido al menos un incidente de seguridad relacionado con agentes en el último año.

Kaspersky alerta de las estafas online que se dirigen a los viajeros atraídos por los partidos del Mundial de Fútbol de Estados Unidos, México y Canadá. Entre otras técnicas, las estafas se basan en falsas páginas web de transporte y alojamiento, así como ofertas fraudulentas de entradas.

Los criminales ya no crean perfiles falsos, sino que roban cuentas de anfitriones legítimos para publicar anuncios fraudulentos imposibles de distinguir de los reales. Los viajeros reciben confirmaciones de reserva, conversan con supuestos anfitriones legítimos y pagan depósitos por alojamientos que parecen reales.

La compañía amplía sus capacidades de protecció n de esta vertical frente a las amenazas de la IA con la integración de la metodología de Gestión Continua de la Exposición a Amenazas, dentro de la plataforma de Validación de Exposiciones Adversariales y Simulación de Brechas y Ataques.

La ciberseguridad es la principal causa de interrupciones y pérdida de datos. El 65% de las organizaciones cree que un ciberataque grave podría comprometer su supervivencia. Las compañías afrontan además un aumento acelerado de ataques impulsados por IA, que ya afectan a una de cada cuatro.

Aunque el 73% ve la IA como una oportunidad, persisten amenazas críticas como los ataques de dominio y los algoritmos maliciosos basados en IA. Un estudio de CSC muestra una adopción creciente de herramientas inteligentes para supervisión, cumplimiento y detección de fraude.

La campaña utiliza correos falsos de Interpol para engañar a empleados de pequeñas empresas y lograr que ejecuten malware. Aunque la campaña ya no está activa, los expertos de Bitdefender advierten de que los ciberdelincuentes podrían reutilizar este señuelo en futuras operaciones.

Según destacan desde Hornetsecurity, el Mundial de Fútbol en el que estamos inmersos está provocando que se multiplique el volumen de estafas digitales y de ciberataques que se dirigen tanto a los aficionados como a las empresas, aprovechando la urgencia de uno de los mayores eventos deportivos del mundo.

La compañía ha reorganizado su estructura para integrar su negocio de comunicaciones dentro de /fsafe, con el objetivo de que las infraestructuras críticas nazcan seguras desde su diseño, eliminando rediseños posteriores, reduciendo tiempos de implantación y simplificando la operación tecnológica.

La compañía ha confirmado la presencia de un ransomware, aunque el trabajo de su Equipo de Respuesta de Incidentes de Seguridad Informática y la activación inmediata de sus protocolos de respuesta le ha permitido garantizar la seguridad de los sistemas y la continuidad de los servicios.

Las nuevas herramientas personalizadas incluyen un backdoor y un ejecutable de ransomware de reciente desarrollo. La operación, activa en sectores como manufactura, servicios TI, salud y finanzas, destaca por su sofisticación y por el uso flexible de tácticas de intrusión.

El framework de código abierto DCloud Uni-App (DCloud) se ha utilizado como infraestructura de base para desarrollar decenas de miles de intentos de fraudes a gran escala de todo tipo, según una investigación que ha llevado a cabo por Infoblox Threat Intel.

Kaspersky ha detectado una nueva campaña activa que distribuye malware a través de dos herramientas de creación de fondos de pantalla en la plataforma de videojuegos para PC Steam, en un ejemplo más de cómo los usuarios de videojuegos son objetivo de los ciberataques.

Los servicios remotos expuestos y las contraseñas débiles se han convertido en una vía crítica para que los ciberdelincuentes comprometan infraestructuras corporativas. Barracuda detecta un repunte de amenazas como LemonDuck, GoldBrute y ataques de password spraying dirigidos a VPN empresariales.

Las cadenas de suministro se han convertido en una vía de ataque crítica, arrastrando a decenas de organizaciones a incidentes que no comenzaron en su propio perímetro. Las nuevas regulaciones elevan la presión sobre la supervisión del riesgo de terceros.

Un informe de Bitdefender destaca, junto a los riesgos ya conocidos como los generados por la inteligencia artificial o los principales vectores de ataque, que todavía a más del 55% de los encuestados sus jefes les dieron instrucciones para que la brecha de seguridad que habían sufrido no se comunicara.